ubuntu deluser删除日志在哪

在Ubuntu系统中，使用deluser命令删除用户时，相关的日志信息通常会被记录在以下几个地方：

1. 系统日志文件：

   • /var/log/auth.log：这个文件记录了所有与认证相关的事件，包括用户账户的创建、删除和修改。你可以使用以下命令查看该文件中与deluser相关的条目：

     sudo grep 'deluser' /var/log/auth.log
     

   • /var/log/syslog：这个文件记录了系统的各种日志信息，也可能包含与用户删除相关的条目。你可以使用以下命令查看该文件中与deluser相关的条目：

     sudo grep 'deluser' /var/log/syslog
     

2. 审计日志： 如果你的系统启用了审计功能（auditd），那么与用户删除相关的操作也会被记录在审计日志中。你可以使用以下命令查看审计日志：

   sudo ausearch -m USER_DEL
   

   这个命令会搜索所有与用户删除相关的审计事件。

3. 用户删除命令的输出： 当你使用deluser命令删除用户时，命令本身也会输出一些信息到终端。这些信息包括删除的用户账户名称以及任何可能的错误消息。例如：

   sudo deluser username
   

   输出示例：

   Removing user `username' ...
   Removing group `username' ...
   Removing home directory `/home/username' ...
   Deleting user's mail spool `/var/spool/mail/username' ...
   

通过检查这些日志文件和命令输出，你应该能够找到与deluser命令删除用户相关的详细信息。